Ataques cibernéticos estão explorando endpoints de IA expostos para realizar operações ofensivas. Recentemente, foi identificada a exploração de uma vulnerabilidade crítica no Langflow, permitindo a execução remota de código (RCE) sem necessidade de autenticação, com um score de CVSS de 9.3. Essa exploração tem sido usada para implantar um minerador de criptomoedas Monero em endpoints de aplicativos de IA expostos.
Detalhes Técnicos
Langflow RCE Exploit: CVE-2026-33017, CVSS 9.3, permite execução remota de código sem autenticação.
Implante de Monero Miner: Atores de ameaça estão explorando a vulnerabilidade para implantar mineradores de criptomoedas.
Alvos: Endpoints de IA expostos, sem necessidade de autenticação especial.
Ações Recomendadas
Verificar exposição de endpoints de IA.
Aplicar patches para CVE-2026-33017.
Monitorar atividades suspeitas em endpoints de IA.
Próximo passo
Verificar se há endpoints de IA expostos na infraestrutura.
